브라질 Caixa 보험사 해킹, 고객 760만 명 이름과 세금 ID 전부 유출
Brazil's Caixa insurer breach exposes names and tax IDs of all 7.6M customers
Caixa Seguridade의 자회사 Caixa Vida e Previdência가 11월 6일 무단 접근을 확인하고 브라질 데이터보호청(ANPD)에 신고했다. 현재·과거 고객 전체 760만 명의 이름과 CPF(개인 납세자 번호)가 유출된 것으로 확인됐으며, 일부 기록에는 주소·전화번호·이메일·생년월일도 포함됐다. 다만 보험 금액, 연금 잔액, 계좌 정보, 비밀번호 등 금융·인증 데이터가 침해됐다는 증거는 아직 없다고 밝혔다.
지금까지의 분석 결과, CVP 등록 데이터베이스에서 이름과 CPF 번호가 노출된 것이 확인됐으며, 여기에는 현재 및 과거 고객이 모두 포함되고 활성 고객 760만 명 전원이 해당한다.
HN 토론
72- afh1
금융 정보는 유출되지 않았고, 단지 세금 ID만 유출됐는데, 요즘 브라질에서는 그다지 큰 의미가 없습니다. 과거에 개인 데이터, 특히 세금 식별자(CPF)를 사실상 모든 브라질 시민에 대해 판매했다고 보도된 고위험 웹사이트가 한두 개가 아니었습니다.
약국에서 물건을 살 때처럼 사소한 일에도 CPF를 요구하는 경우가 흔하고, 정부 부처나 은행과의 모든 활동에도 마찬가지입니다. 이와 함께 수년간 브라질의 정부 및 민간 기관에서 발생한 여러 유출 사고로 인해 이 정보는 사실상 공개된 상태가 되었습니다.
더 우려스러운 것은 더 사적인 정보가 유출될 때입니다. 예를 들어 경찰 보안 카메라 실시간 피드와 번호판 또는 CPF 기반 추적이 과거에 온라인에서 판매되었고, 범죄 조직이 판사를 암살하려는 시도에 사용되기도 했습니다: https://www.poder360.com.br/justica/pcc-tinha-acesso-a-siste...
이는 수집하는 데이터의 양을 줄이는 것의 중요성을 보여주지만, 브라질과 전 세계에서 정부와 민간 기관 모두 최근 몇 년 동안 오히려 반대 방향으로 나아가고 있습니다.
- yakkomajuri
현재 브라질의 모든 세금 ID(CPF)는 다크웹에서 구할 수 있는 데이터베이스에 있다고 확신합니다.
지난 몇 년 동안 브라질에서는 모든 것에 'CPF화'가 진행되었습니다. 대다수의 사람들이 동네 식료품점, 약국, 헬스장 등에 이 번호를 공유했습니다. 많은 일에 필수이고 다른 일에는 꽤 필요한 경우도 많습니다.
그런 점에서 여기서 유출된 것이 그것뿐이라면 꽤 좋은 결과입니다. 이렇게 생각하는 게 슬프지만, 현실이 그렇습니다.
더 비관적인 것은 금융 데이터가 노출되지 않았다고 주장하지만 정말 그런지 의문입니다. 그리고 바로 거기에 금광이 있습니다. 사기꾼들이 누구를 표적으로 삼을지 알 수 있기 때문입니다.
- cesarb
모르는 분들을 위해 말하자면, 우리의 세금 ID(CPF)는 기본적으로 공개 정보입니다. 예를 들어, 방금 선거가 있었습니다. 모든 후보자에 대한 공식 정보가 있는 공식 공개 사이트(https://divulgacandcontas.tse.jus.br/)에는 모든 후보자의 CPF가 있습니다. 우리 대통령의 CPF를 알고 싶다고요? 거기에 있습니다.
나쁜 부분은 나머지입니다. 이름이 전화번호와 함께 있고, 목록에 있다는 것은 Caixa의 특정 상품 중 하나를 가지고 있을 가능성이 높다는 것을 의미하므로 사기꾼들이 은행을 사칭하기가 훨씬 쉬워집니다.
- goshx
별거 아닙니다. 브라질에서는 CPF가 너무 여러 번 유출되어 아마도 모든 CPF가 이미 세상에 나와 있을 겁니다. [0][1][2]
[0] https://cyberbrics.info/the-largest-personal-data-leakage-in...
[1] https://www.bitdefender.com/en-us/blog/hotforsecurity/massiv...
[2] https://www.lumiun.com/blog/en/data-breach-in-brazil-the-wor...
- airstrike
브라질의 세금 ID(CPF)는 미국의 SSN처럼 철저히 비밀로 유지되어야 하는 것이 아니라는 점을 기억하는 것이 중요합니다.